ウイルスはアプリからがほとんど？

WindowsやMacのセキュリティソフトも、似たような事しかやってないですよ。

アプリって言う言葉が悪いのかもしれません。
アプリってのはPCで言うところの「実行形式プログラム」のことです。
ウイルスだってプログラムですから、何らかのコンピュータの中に取り込んで
貰って、更に実行して貰う必要があります。
（ワームみたいに自分で頑張って侵入するプログラムもありますが、多く
ありません）

>サイトをクリックしたり、ダウンロードしたファイル、メール経由等は可能性は低い

アプリのダウンロード以外にも、これら動作で「実行形式のプログラム」
をスマートフォンの中に取り込んで実行するから感染するわけです。
世にある殆どの対策ソフトはこれらを当然チェックしています。

「アプリ」という言葉を使用しているソフトが多いのは、「不正アプリ」等、
言葉が知られている物を強調しているだけです。